OV chipkaart

De Nederlandse Spoorwegen pakt mensen die de ov-chipkaart kraken om gratis te kunnen reizen, hard aan. Inmiddels worden al tientallen fraudeurs vervolgd. Zodra er is gefraudeerd en de NS dit ziet, wordt de kaart onbruikbaar gemaakt. Meerstadt wilde niet zeggen hoe zij kunnen ontdekken dat er is geknoeid met het digitale vervoersbewijs.

De NS-directeur acht het goed mogelijk dat de chipkaart op de langere termijn vervangen zal worden door een verbeterde versie. 'Maar een chip maken die niet te kraken is, dat is een illusie', stelde Meerstadt.
Hij wijst erop dat met de papieren kaartjes in het verleden ook werd gefraudeerd en op veel grotere schaal en benadrukt dat de kaart volstrekt veilig is en dat reizigers er geen geld mee kunnen kwijtraken.

Lees alles bij de bron; volkskrant

Twee Groningse studenten hebben de OV-chipkaart voor studenten gekraakt. De twee hebben een programma gemaakt waarin zij binnen 2 seconden van een week- een weekendkaart kunnen maken, en andersom.

"De OV-chipkaart is een project geweest van 3 miljard euro en wij, twee studenten, zijn er een maand mee bezig geweest om dit voor elkaar te krijgen", zegt het duo. "Hadden we er fulltime aan gewerkt, had het een week gekost."

Lees alles bij de bron; automatiseringsgids

Op internet is software verschenen om zelf de OV-chipkaart in te checken. Geen controleur die de aanval kan ontdekken. Ook het bedrijf achter de kaart heeft niets door. Iedereen kan nu gratis reizen.

De programmatuur werd aangeboden via het forum van OV-chipkaart.org, maar de link naar de software werd verwijderd door de beheerders van het forum, die er niets mee te maken willen hebben. De maker, die zichzelf OVKipje noemt, belooft de broncode van de programmatuur binnenkort beschikbaar te stellen.

Lees alles bij de bron; webwereld

Wie de inhoud van een OV-chipkaart met één karakter verandert, kan een verkoopautomaat van de NS laten crashen. Alleen een reset brengt het apparaat weer online.

Het ministerie van Infrastructuur en Milieu (voorheen Verkeer en Waterstaat) weigert tegenover Nu.nl op de nieuwste problemen te reageren. De verantwoordelijke minister Melanie Schultz van Haegen-Maas Geesteranus besloot in januari nog om de OV-chipkaart te handhaven omdat de problemen ‘beheersbaar’ zouden zijn, maar stelde het afschaffen van de strippenkaart in Zuid Holland wel uit. Eind dit jaar zal er een nieuwe, veilige chip worden geïntroduceerd, maar de bestaande onveilige chipkaarten blijven nog tot 2017 geldig.

Lees alles bij de bron; webwereld

Een goed gehackte OV-chipkaart kan met één druk op de knop een kaartjesautomaat van de NS platleggen. Daardoor beïnvloeden de beveiligingsproblemen van de chip ook de verkoop van papieren kaartjes.

Wie een OV-chipkaart zo aanpast dat de inhoud op slechts één karakter niet klopt, kan een kaartjesautomaat platleggen. Bij het lezen van de kaart slaat de software vast, zodat er helemaal niets gebeurt.

Door de eenvoud is het mogelijk de hele papieren kaartverkoop plat te leggen, terwijl het voor reizigers ook niet meer mogelijk is hun OV-chipkaart op te laden. Het probleem is wel te verhelpen, maar wordt niet automatisch gedetecteerd. Pas na melding wordt de programmatuur in de automaat herstart.

Lees alles bij de bron; nu

Er is een nieuwe applicatie in omloop die OV-chipkaarten binnen een minuut kan aanpassen. Ook blijkt het via een ander programma mogelijk om zelf bij bus en tram in te checken. Niet alleen werkt het programma een stuk sneller, het op de kaartlezer leggen van de kaart is voldoende om de informatie uit te lezen, het bedrag aan te passen en vervolgens weer terug te schrijven. 

De applicatie probeert niet de hele kaart, maar alleen het gedeelte met het saldo te kraken. Daarbij gebruikt het programma een implementatiefout binnen de kaart voor. In plaats van twee verschillende sleutels voor het lezen en schrijven, volstaat bij de OV-chipkaart het achterhalen van de sleutel voor het saldo.

Effectief is het daardoor mogelijk een kaart ongeveer 40 maal sneller aan te passen. Afhankelijk van de kaartlezer duurt het aanpassen van het saldo op een onbekende kaart een halve minuut tot ongeveer 2 minuten. Momenteel wordt er door hackers gewerkt aan het verder optimaliseren van de kraak.
Momenteel wordt ook gewerkt aan een applicatie voor Android-telefoons, waardoor het zelf-inchecken in het openbaar vervoer subtieler wordt.

Lees alles bij de bronnen; webwereld & security

De SP vindt het onvoorstelbaar dat VVD'ers Schultz en Aptroot toch door willen gaan met het invoeren van een gekraakte OV-chipkaart. Volgens Bashir worden rookgordijnen opgeworpen om de almaar groeiende problemen rondom de OV-Chipkaart te verhullen: "Het is treurig. Eerst geeft Schultz toe dat de kaart zo lek is als een mandje maar vervolgens wil zij niets doen. Dit ondanks jarenlange waarschuwingen dat de huidige kaart niet deugt. Gelukkig heeft de Tweede Kamer voorlopig het verder verplichten van de OV-Chipkaart tegengehouden."

Ook VVD-woordvoerder Charlie Aptroot krijgt nog een veeg uit de pan, omdat die zich meer druk maakte over het demonstreren van de kraak dan over het falende systeem zelf. "Charlie Aptroot heeft jaren toegekeken hoe het kabinet een waardeloze kaart invoerde en klaagt nu dat de SP dat blootlegt. Hij is de brandweerman die tegen de rookmelder vloekt. Onvoorstelbaar, het lijkt wel haast een afleidingsmanoeuvre om zijn minister uit de wind te houden."

Lees alles bij de bron; security

Het afschaffen van de strippenkaart in Zuid-Holland wordt met een maand uitgesteld. De kaart zou begin februari verdwijnen, maar minister Schultz van Haegen (Infrastructuur) heeft nu toch bepaald dat dat later pas gedaan wordt meldt de NOS.

Schultz geeft zo gehoor aan de wens van de Tweede Kamer. Die wilde dat de afschaffing van de strippenkaart werd uitgesteld. Het kabinet moet eerst een verslag uitbrengen over de risico’s op fraude met de OV-chipkaart. Met het uitstel is daar nu tijd voor vrijgemaakt.

Lees alles bij de bron; NRC

Abonneer je nu op onze wekelijkse nieuwsbrief!
captcha